NIEBYWAŁE! Sztab Trzaskowskiego sieje kłamstwa za pomocą bytów z rosyjskimi operacjami informacyjnymi w tle

Jak informuje Pan Piotr Okulski, z Obserwatorium Rozwoju Gospodarki i Demokracji, kampanię Rafała Trzaskowskiego wspierają firmy-krzak z rosyjskimi operacjami informacyjnymi w tle. Przypomnijmy, że tak działa Platforma Obywatelska i chociażby fundacja „Twój Głos Jest Ważny”, w której pracuje Małgorzata Trzaskowska.  Jej obrzydliwe, hejterskie i kłamliwe treści, które tworzy owa fundacja, są opłacane pieniędzmi ze spółek takich jak Orlen czy PKO. Wczoraj Internet obiegły doniesienia o kolejnych dziwnych reklamach „sponsorowanych” z facebookowych stron o nazwach: „Wiesz Jak Nie Jest” czy „Stół Dorosłych”. W swoich materiałach zniechęcają do głosowania w wyborach prezydenckich na Karola Nawrockiego czy Sławomira Mentzena, za to przekonują, aby wybrać Rafała Trzaskowskiego. Obie strony zostały zarejestrowane przez niemiecką firmę 1API, z której usług korzystały w przeszłości… rosyjskie służby. „Rejestrator domen 1API GmbH – ten sam, z którego korzystały strony Doppelganger i Sputniknews.africa – pośredniczy w rejestracji „WJN” i „SD”. W branżowych raportach 1API trafia na listy firm najchętniej wybieranych do phishingu, piractwa i kampanii dezinformacyjnych GRU”

Jak to działa?

 Zweryfikowałem sygnały @AntyAnty77  @ok_graba (blogerzy internetowi) i innych.  Efekt? 20 stron dowodów na to, że anonimowa, prawdopodobnie zagraniczna machina wbija się w polskie wybory bez cienia transparentności. Profile Wiesz Jak Nie Jest & Stół Dorosłych powstały w 48 h; podają adresy-widma – Gdańsk ul. Chmielna 99 (plac budowy) i Warszawa ul. Cygańska 98 (pusty numer). WHOIS: abonent-widmo „KFT.” (Ciasna 4/6) + węgierski nr +36 …, co łączy trop z siecią Ádáma Ficsora (Datadat/DataPraxis). Rejestrator domen 1API GmbH – ten sam, z którego korzystały strony Doppelganger i http://Sputniknews.africa – pośredniczy w rejestracji „WJN” i „SD”. W branżowych raportach 1API trafia na listy firm najchętniej wybieranych do phishingu, piractwa i kampanii dezinformacyjnych GRU. Dlaczego właśnie tam lądują domeny „oddolnej” inicjatywy z Polski? – pisze Pan Piotr Okulski.

Oba powyższe serwisy nie ujawniają oficjalnie, kto za nimi stoi – brak informacji o właścicielu czy fundacji na ich stronach. W rejestrach (WHOIS) pojawia się tylko lakoniczne „KFT.” jako abonent. Skrót KFT sugeruje węgierską spółkę typu Kft (Korlátolt Felelősségű Társaság – odpowiednik sp. z o.o.), tym bardziej że podany numer telefonu ma kierunkowy Węgier. Może to wskazywać na zagraniczne (węgierskie) powiązania organizatorów. W dalszej części raportu opisujemy, że tropy prowadzą do osób zajmujących się kampaniami mikrotargetowanymi na Węgrzech. Obie inicjatywy – „Wiesz Jak Nie Jest” i „Stół Dorosłych” – istniały w mediach społecznościowych jedynie szczątkowo pod względem organicznym, za to wykazywały nieproporcjonalnie wysoką aktywność reklamową. Profile te miały minimalną liczbę obserwujących (rzędu kilkudziesięciu polubień), ale wydawały ogromne kwoty na płatne reklamy polityczne w serwisach Meta (Facebook/Instagram) oraz publikowały materiały wideo w internecie. Zgodnie z danymi Biblioteki Reklam Meta, w tygodniu 29 kwietnia – 6 maja 2025 „Wiesz Jak Nie Jest” wydało na reklamę polityczną około 185 tys. zł, a „Stół Dorosłych” – około 74 tys. zł. Były to najwyższe wydatki reklamowe w tej kategorii, przebijające oficjalne komitety wyborcze kandydatów. Trzeba podkreślić, że te sumy ciągle rosły – brakowało jeszcze danych za 6–7 maja, kiedy to obie strony wciąż aktywnie promowały kolejne treści.

Materiały promowane przez te strony miały wyraźny charakter negatywnej kampanii wymierzonej w konkretnych polityków oraz pozytywny wobec jednego kandydata. Jak relacjonuje Matecki, profil „Wiesz Jak Nie Jest” sponsorował treści personalnie atakujące Sławomira Mentzena (kandydata Konfederacji) oraz Karola Nawrockiego (kandydata obywatelskiego). Z kolei „Stół Dorosłych” wydawał dziesiątki tysięcy na promowanie Rafała Trzaskowskiego (kandydata KO). Obie strony stosowały zbliżoną estetykę i przekaz, co potwierdza, że są koordynowane wspólnie. Przykładowe reklamy „Wiesz Jak Nie Jest” zawierały ataki personalne: jedna ze sponsorowanych grafik sugerowała, że „Nawrocki nie ukrywa, że jego przyjaciele to przestępcy i gangsterzy. Serio chcesz, żeby Polską rządził ktoś taki?” – była to aluzja mająca zdyskredytować Karola Nawrockiego. Inne materiały, w formie krótkich ulicznych wywiadów z przypadkowymi kobietami, przedstawiały Sławomira Mentzena jako skrajnego konserwatystę budzącego lęk kobiet (np. obawy o zakaz aborcji czy wyśmiewanie jego nieporadności w kuchni).

Kobiety w tych spotach mówiły m.in.: „Mentzen to po prostu koszmar… martwi mnie, że kobiety będą na niego głosować, same sobie ten los szykują”. Tego typu filmiki – stylizowane na amatorskie, „obywatelskie” nagrania z ulicy – były intensywnie promowane reklamowo w kwietniu (wydano na nie ~15 tys. zł), a tuż przed wyborami pojawiły się nowe, jeszcze ostrzejsze przekazy. Działalność opisywanych podmiotów dotyczyła też serwisu YouTube. Samodzielnych kanałów „Wiesz Jak Nie Jest” czy „Stół Dorosłych” tam nie odnotowano, jednak
fundacja „Twój Głos Jest Ważny” (o której dalej) prowadzi aktywny kanał na YouTube z dziesiątkami filmów. Pod pozorem kampanii profrekwencyjnej przedstawiają w kompromitujący i zmanipulowany sposób sylwetki i poglądy wyborców kandydatów prawicowych. Nagrania te prawdopodobnie były elementem szerszej kampanii internetowej (YouTube, Facebook) prowadzonej przez sieć
opisywanych stron i fundacji.

Strategia obu stron („Wiesz Jak Nie Jest” i „Stół Dorosłych”) polegała na wykorzystaniu płatnej promocji w social media do szerokiego dotarcia z przekazem, pomimo braku realnego zaplecza społecznego. Działania te miały charakter „czarnej kampanii” – z jednej strony oczernianie rywali politycznych (Nawrockiego, Mentzena), z drugiej pozytywne wzmacnianie przekazu sprzyjającego Rafałowi Trzaskowskiemu (choć formalnie nie sygnowane przez jego sztab). Istotne jest, że treści sponsorowane nie były oznaczone ani sygnowane przez żaden komitet wyborczy, co stanowi naruszenie obowiązujących zasad.

Z czego korzystają?

1API GmbH to niemiecki rejestrator domen internetowych z siedzibą w Saarland (St. Ingbert). Firma powstała w 2006 r. jako część platformy HEXONET – wówczas HEXONET utworzył akredytowanego przez ICANN rejestratora 1API, który stał się ekskluzywnym rejestratorem obsługującym klientów HEXONET. Obecnie 1API jest uznawany za jednego z wiodących europejskich rejestratorów domen, zarządzając ponad 3 milionami domen na całym świecie. Firma świadczy usługi rejestracji nazw domen we wszystkich popularnych TLD (w tym gTLD i ccTLD), a także oferuje resellerom szeroki zakres usług – od interfejsów API po narzędzia do DNS, DNSSEC, certyfikatów SSL itp. (technologie te wywodzą się z platformy HEXONET skierowanej do resellerów). Pod względem powiązań firmowych, 1API GmbH jest częścią międzynarodowej grupy CentralNic Group. W 2019 roku CentralNic ogłosił przejęcie spółki HEXONET wraz z jej rejestratorem 1API za ok. 10 mln euro. W momencie przejęcia 1API obsługiwał ~760 tys. domen globalnych (gTLD), a cała platforma HEXONET miała ~3,8 mln domen pod swoją opieką. Integracja z CentralNic wzmocniła globalny zasięg 1API – grupa ta posiada wiele marek związanych z domenami (np. OnlyDomains, Key-Systems itp.), a 1API pełni rolę technicznego back-endu rejestracyjnego dla licznych resellerów i partnerów na świecie.

Jednym z powodów zainteresowania 1API GmbH są przypadki rejestracji za jej pośrednictwem domen powiązanych z kontrowersyjnymi treściami, polityką lub dezinformacją. W branżowych analizach dotyczących nadużyć domenowych 1API pojawia się jako rejestrator często wykorzystywany przez podejrzanych klientów. Na przykład w raporcie Artists Against 419 dotyczącym phishingu i oszustw finansowych, 1API znalazł się w pierwszej piątce rejestratorów pod względem liczby zidentyfikowanych złośliwych domen w 2023 roku (odnotowano 269 domen użytych do celów malicious w ciągu roku). Wysoka obecność w tego typu statystykach sugeruje, że przestępcy i oszuści internetowi stosunkowo często rejestrowali swoje domeny poprzez platformę 1API. Kontrowersje dotyczą także obsługi domen naruszających prawo autorskie i pirackich. Motion Picture Association w oficjalnym stanowisku (skierowanym do władz USA w kontekście raportu USTR Notorious Markets) wprost wskazała kilka niemieckich rejestratorów – w szczególności Key-Systems oraz 1API – jako „niechętne do współpracy” w zwalczaniu piractwa. MPA stwierdziła, że takie firmy de facto tworzą bezpieczną przystań dla domen łamiących prawo, w tym działających pod szyldem The Pirate Bay. Innymi słowy, zarzuca się 1API brak stanowczych działań wobec domen serwisów pirackich i opieszałość we współpracy z właścicielami praw czy regulatorami.

Szczególnie mocno 1API GmbH pojawia się w kontekście wykorzystywania jej usług przez kampanie dezinformacyjne powiązane z Rosją. W 2022–2024 r. wykryto szereg zorganizowanych operacji informacyjnych, w których rejestrowano dziesiątki domen podszywających się pod media lub organizacje – wiele z nich obsłużył właśnie 1API. Najgłośniejszym przykładem jest operacja znana jako „Doppelganger”, prowadzona przez podmioty powiązane z rosyjskim wywiadem wojskowym (GRU). Jej celem było rozsiewanie fałszywych artykułów stylizowanych na zachodnie media (m.in. klony stron Der Spiegel, Guardian, Welt), aby osłabić poparcie dla Ukrainy i wpływać na opinię publiczną w krajach zachodnich.

We wrześniu 2024 amerykański Departament Sprawiedliwości przejął 32 domeny należące do tej kampanii. W reakcji rosyjscy operatorzy kampanii zarejestrowali nowe strony u innego usługodawcy – wybrali niemiecką firmę 1API GmbH z Saary. Dziennikarze śledczy z Correctiv ustalili, że co najmniej 28 nowych adresów powiązanych z Doppelgangerem zostało zarejestrowanych poprzez 1API, dzięki czemu propaganda znów była dostępna (aż do listopada 2024). Po nagłośnieniu sprawy 1API zareagowała – przedstawiciel firmy przekazał mediom, że wskazane domeny zostały „zablokowane po krótkiej weryfikacji z powodu naruszenia regulaminu”. Oznacza to, że rejestrator, dowiedziawszy się o nadużyciu, zamknął konta związane z rosyjską kampanią (choć dopiero post factum, na skutek zewnętrznej interwencji).

Przed wyborami w USA w 2024 r. zaobserwowano sieć fałszywych stron udających lokalne serwisy informacyjne w stanach „swing states” oraz strony z teoriami spiskowymi. Przykładowo, domena Electionwatch.io (stworzona w lipcu 2024) została zarejestrowana poprzez 1API i od razu otrzymała maksymalny wynik ryzyka w ocenie DomainTools (ryzyko 100/100). Podobnie inna domena z tej sieci – Spicyconspiracy.io – również zarejestrowana 13 lipca 2024 r. u tego samego niemieckiego rejestratora, służyła do szerzenia dezinformacji wyborczych. Obie te strony według analityków były elementem szerszej operacji wpływu (powiązanej z rosyjskimi narracjami), wymierzonej w proces wyborczy w Stanach Zjednoczonych.

Mimo kilkudziesięciu lajków przepuściły 259 tys. zł w 1. tyg. maja (Meta Ads). Reklamy nieoznaczone, mierzone w setkach tysięcy złotych, atakują Karola Nawrockiego i Sławomira Mentzena, a promują przekaz pro-Rafał Trzaskowski.  Równoległy krwioobieg: fundacja „Twój Głos Jest Ważny” przyjęła 900 tys. zł (Orlen, PKO BP, PRB) i finansuje spoty w tym samym tonie. Fundatorem jest Tomasz Kurzewski (ATM Grupa); w jego firmie od 2021 r. pracuje żona kandydata KO. Raport wskazuje możliwe naruszenia art. 496 / 506 / 507 Kodeksu Wyborczego: nieoznaczona agitacja, ukryte finansowanie, zagraniczny wkład.  Mapa powiązań ciągnie się dalej – od ECFR z udziałem Sorosów po projekty doradców Partii Demokratycznej USA. Sprawa jest rozwojowa – kolejne sznurki już się pojawiają.

📰 Firma-krzak „z placu budowy” wspiera nieoficjalnie kampanię Trzaskowskiego, a w tle przewijają się gracze obsługujący rosyjskie operacje informacyjne

🔍 Zweryfikowałem sygnały @AntyAnty77, @ok_graba i innych.
👉 Efekt? 20 stron dowodów na to, że anonimowa, prawdopodobnie… pic.twitter.com/6PJQSqKGqs

— Piotr Okulski (@Piotr_Okulski) May 12, 2025